ADATKEZELÉSI TÁJÉKOZTATÓ

a Barczi Anna egyéni vállalkozó (https://baranna.hu) honlapjával és az általa nyújtott szolgáltatásokkal és termékértékesítéssel kapcsolatban

A Szolgáltató fenntartja magának a jogot, hogy a felhasználási feltételeket és adatvédelmi tájékoztatót bármikor – a jogszabályoknak megfelelően – egyoldalúan módosítsa. Amennyiben a felhasználási és adatvédelmi tájékoztatóját a Szolgáltató a jövőben módosítja, a változásokat a weboldalon megfelelően közzéteszi és a módosításra a felhasználók figyelmét felhívja. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.

Hatályos: 2026-01-01-től visszavonásig

Barczi Anna egyéni vállalkozó (székhely: 6035 Ballószög, Wass Albert út 11/A., egyéni vállalkozói nyilvántartási szám: 59986670, adószám: 90670468-1-23 – a továbbiakban Szolgáltató vagy Adatkezelő) az alábbiakról tájékoztatja a felhasználókat a honlapon és a szolgáltató által azokon keresztül nyújtott szolgáltatások során történő adatkezelésekkel kapcsolatban.

Jelen adatkezelési tájékoztató összhangban áll az adatvédelemre vonatkozó hazai és Európai Uniós szabályozással, így különösen az alábbi jogszabályokkal:

• évi V. törvény (Ptk) – a Polgári Törvénykönyvről
• évi C. törvény (Sztv.) – a számvitelről
• évi CXXVII. törvény (Áfa tv.) – az általános forgalmi adóról
• évi CLV. törvény (Fgytv) – a fogyasztóvédelemről
• 19/2014. (IV.29.) NGM rendelet – a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól
• évi CXII. törvény (Infotv) – az információs önrendelkezési jogról és az információszabadságról
• évi CVIII. törvény (Ekertv) – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (GDPR) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

1. Főbb fogalmak
2. Felhasználók személyes adatai kezelése és a felhasználás jogalapja
   • Hozzájárulás alapján kezelt adatok
     • Kapcsolatfelvétel esetén
     • Kérdés benyújtása esetén
     • Regisztráció esetén
   • Szerződés teljesítéséhez szükséges adatkezelés
     • Rendelés feldolgozása (szerződéskötés) esetén
     • Áruszállítás esetén
   • Jogi kötelezettség teljesítése alapján kezelt adatok
     • A számla kiállítása esetén
     • Szavatossági és jótállási igények kezelése esetén
   • Jogos érdek alapján kezelt adatok
     • Szerződés létrehozatala, azonosítás és kapcsolattartás
     • Igény- és jogérvényesítés
   • Egyéb, extra szolgáltatás igénybevétele kapcsánkezelt adatok
3. Adatkezelők adatai
4. Adatfeldolgozók/Címzettek adatai és adatfeldolgozásuk jogalapja
5. Az Érintettek jogai
6. Adatbiztonsági intézkedések
7. Jogorvoslati lehetőségek

 

1. Főbb fogalmak

Szolgáltató: az információs társadalommal összefüggő szolgáltatást nyújtó természetes, illetve jogi személy vagy jogi személyiség nélküli szervezet – Barczi Anna egyéni vállalkozó (székhely: 6035 Ballószög, Wass Albert út 11/A., egyéni vállalkozói nyilvántartási szám: 59986670, adószám: 90670468-1-23), a Honlap üzemeltetője.

 

Honlap: a https://baranna.hu domain alatt elérhető tartalom és szolgáltatások összessége.

 

Felhasználó: a Honlapot meglátogató személy.

 

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja. A Honlapon megvalósuló adatkezelésre vonatkozóan a Szolgáltató Adatkezelőnek minősül.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége (pl. rögzítés, rendszerezés, tárolás, megváltoztatás, törlés, megsemmisítés)

 

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel (pl. tárhelyszolgáltató, futár, számlázó rendszer).

 

Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.

 

Címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz.

 

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy

 

Személyes adat: az érintettre vonatkozó bármely információ

 

Hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

 

Álnevesítés: személyes adat olyan módon történő kezelése, amely – a személyes adattól elkülönítve tárolt – további információ felhasználása nélkül megállapíthatatlanná teszi, hogy a személyes adat mely érintettre vonatkozik, valamint műszaki és szervezési intézkedések megtételével biztosítja, hogy azt azonosított vagy azonosítható természetes személyhez ne lehessen kapcsolni.

 

Adatállomány: az egy nyilvántartásban kezelt adatok összessége.

 

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

 

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

 

Adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményez.

2. Felhasználók személyes adatai kezelése és a felhasználás jogalapja

Szolgáltató/Adatkezelő a Felhasználók személyes adatait az alábbi célból és jogalapra hivatkozással kezeli:

• GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes, az adatkezeléshez való hozzájárulása esetén (Hozzájárulás)
• GDPR 6. cikk (1) bekezdés b) pontja szerint amennyiben az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó – mint érintett – az egyik fél (Szerződés teljesítése)
• GDPR 6. cikk (1) bekezdés c) pontja szerint amennyiben az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – Jogi kötelezettség teljesítése)
• GDPR 6. cikk (1) bekezdés f) pontja szerint amennyiben az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (Jogos érdek)
• 13/A. §-a által biztosított adatkezelési engedély szerint, amely szerint a Felhasználó hozzájárulása nélkül kezelhetők a Felhasználók természetes személyazonosító adatai (név, születési név, anyja születési neve, születési hely és idő) és lakcíme az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából, továbbá a Felhasználó hozzájárulás nélkül kezelhetők a Felhasználó természetes személyazonosító adatai, lakcíme, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából.

• Hozzájárulás alapján kezelt adatok

• Kapcsolatfelvétel esetén

Kezelt adat	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
a kapcsolatfelvétel során megadott adatok	Érintett felhasználó	Kapcsolatfelvétel	GDPR 6. cikk (1) a) pont: Hozzájárulás	a kapcsolatfelvétel lezárultáig

 

Adatkezelés célja: amennyiben a Felhasználó e-mailben vagy telefonon a kapcsolatfelvétel céljából fordul a Szolgáltatóhoz, az adatkezelés célja a tájékoztatás, válaszadás.

 

• Kérdés benyújtása esetén

Kezelt adat (*) opcionális	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Név*	Érintett felhasználó	Kérdés megválaszolása Kapcsolattartás	GDPR 6. cikk (1) a) pont: Hozzájárulás	Hozzájárulás visszavonásáig, max. az ügy lezárását követő 1 évig
E-mail cím
Üzenet tartalma
Kapcsolódó technikai adatok pl. időpont

Adatkezelés célja: válaszadás és ügyfélszolgálati tevékenység során nyújtott szolgáltatás nyomonkövetése, a felhasználói kérdésre adott tájékoztatás visszakereshetősége.

A Felhasználók az adatkezeléshez adott hozzájárulásukat bármikor visszavonhatják és kérhetik adataik törlését a Szolgáltató e-mail címére küldött e-mail üzenetben.

• Regisztráció esetén

Kezelt adat (*) opcionális	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Felhasználónév	Érintett felhasználó	Kérdés megválaszolása Kapcsolattartás Ajánlatadás és szerződéskötés Azonosítás	GDPR 6. cikk (1) a) pont: Hozzájárulás	Hozzájárulás visszavonásáig
Jelszó
Név/Cégnév*
Cím*
Telefonszám*
E-mail cím
Rendelési előzmények

Adatkezelés célja: A Szolgáltató kényelmesebb ás átláthatóbb funkciókat tud biztosítani a Felhasználó részére (pl. az érintett adatait vásárláskor nem szükséges ismételten megadni, a rendelési előzmények visszakereshetőek lesznek).

A regisztráció a vásárlásnak nem feltétele. A Felhasználók az adatkezeléshez adott hozzájárulásukat bármikor visszavonhatják és kérhetik adataik törlését a Szolgáltatótól a Szolgáltató e-mail címére küldött e-mail üzenetben.

• Szerződés teljesítéséhez szükséges adatkezelés

Amennyiben a Felhasználó megrendelést ad le a https://baranna.hu weboldalon, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlenül szükséges. A https://baranna.hu webshopban történő vásárlás esetén a felhasználó adatait a Szolgáltató a fennálló szerződésből eredő kötelezettségének teljesítése érdekében használja fel. Az adatkezelési cél másként nem valósítható meg.

 

• Rendelés feldolgozása (szerződéskötés) esetén

Kezelt adat	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Név/Cégnév	Érintett felhasználó	Szerződés létrehozatala, teljesítése Azonosítás Kapcsolattartás	GDPR 6. cikk (1) b) pont: Szerződés teljesítése	Szerződés teljesítésétől számított 5 év – a polgári jogi elévülés szabályai szerint
Számlázási és szállítási cím
Telefonszám
E-mail cím
Megvásárolt áru jellemzői
Vásárlás időpontja
Fizetési módtól függően a fizetés lebonyolításához szükséges adatok*
Megrendelés száma

* A bankkártya adatokat az Adatkezelő nem kezeli és nem tárolja. A fizetés teljes egészében a Stipe és a Barion biztonságos rendszerén történik. Lásd. 4. Adatfeldolgozók/Címzettek adatai.

 

Adatkezelés célja: a megrendelés feldolgozása, mely az alapját képezi a megfelelő szolgáltatás nyújtásának és a szerződés pontos teljesítésének.

Amennyiben a Felhasználó megrendelést adott le a weboldalon, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlenül szükséges, ezek nélkül a szerződés nem jöhet létre.

• Áruszállítás esetén

Kezelt adat (*) opcionális	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Név/Cégnév	Érintett felhasználó	Áruszállítás	GDPR 6. cikk (1) b) pont: Szerződés teljesítése	Áru kiszállításának időtartamáig
Szállítási cím
Telefonszám
E-mail cím
Üzenetben foglalt adatok*

 

Adatkezelés célja: a megrendelt termék kiszállítása, mely az alapját képezi a megfelelő szolgáltatás nyújtásának és a szerződés pontos teljesítésének.

 

• Jogi kötelezettség teljesítése alapján kezelt adatok

A https://baranna.hu webshopban történő vásárlás esetén a felhasználó adatait a Szolgáltató az adatokat bizonyítási célból őrzi meg és tárolja – hogy azt később, amennyiben szükséges, hatósági eljárásban történő bizonyítás érdekében használja fel. Az adatkezelés ezért a Szolgáltató jogi kötelezettsége, valamint a jogos érdekei megóvása érdekében is szükséges. Az adatkezelési cél másként nem valósítható meg.

• A számla kiállítása esetén

Kezelt adat	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Név/Cégnév	Érintett felhasználó	Szerződés teljesítése és a teljesítését követő jogi kötelezettség teljesítése	GDPR 6. cikk (1) b) pont: Szerződés teljesítése GDPR 6. cikk (1) c) pont: Jogi kötelezettség teljesítése, Áfa tv. 159.§ (1) bekezdése, Sztv. 169 (2) bekezdése	Számla kiállítását követő 8 évig
Számlázási és szállítási cím
Telefonszám
E-mail cím
Megvásárolt áru jellemzői
Vásárlás időpontja
Fizetési mód
Megrendelés száma

Adatkezelés célja: a jogszabályoknak megfelelő számla kiállítása, valamint a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Áfa tv. 159.§ (1) bekezdése alapján a számla kibocsátása kötelező, amelyet a Sztv. 169.§ (2) bekezdése szerint 8 évig meg kell őrizni.

• Szavatossági és jótállási igények kezelése esetén

A szavatossági és jótállási igények kezelésekor a 19/2014. (IV.29.) NGM rendelet szabályai szerint szükséges eljárni. Ennek megfelelően:

4.§ (1) A vállalkozás a fogyasztó nála bejelentett szavatossági vagy jótállási igényéről jegyzőkönyvet köteles felvenni, amelyben rögzíti:

1. a) a fogyasztó nevét, címét,
2. b) a fogyasztó és vállalkozás közötti szerződés keretében eladott ingó dolog megnevezését, vételárát,
3. c) a szerződés vállalkozás általi teljesítésének időpontját,
4. d) a hiba bejelentésének időpontját,
5. e) a hiba leírását,
6. f) szavatossági vagy jótállási igénye alapján a fogyasztó által érvényesíteni kívánt jogot, továbbá
7. g) (…) a szavatossági vagy jótállási igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát.

6. §(1) Kijavításra vagy (…) a szavatossági vagy jótállási igény teljesíthetőségének vizsgálata érdekében az ingó dolgot elismervény ellenében kell átvenni, amelyen fel kell tüntetni
7. a) a fogyasztó nevét és címét,
8. b) a dolog azonosításához szükséges adatokat,
9. c) a dolog átvételének időpontját, továbbá
10. d) azt az időpontot, amikor a fogyasztó a dolgot átveheti.

Az Fgytv. 17/A.§ (7) bekezdése alapján a vállalkozás a szavatossági vagy jótállási igényről felvett panasz jegyzőkönyvet 3 évig köteles megőrizni és az ellenőrző hatóság kérésére bemutatni.

Szavatossági és jótállási igényekkel kapcsolatos adatkezelés jogalapja és célja:

• GDPR 6. cikk (1) b) pont: Szerződés teljesítése
• GDPR 6. cikk (1) c) pont: Jogi kötelezettség teljesítése
• 19/2014. (IV.29.) NGM rendelet 4.§ (1) és 6.§ (1) bekezdése
• 17/A.§ (7) bekezdése

 

• Jogos érdek alapján kezelt adatok

A https://baranna.hu webshopban történő vásárlás esetén a felhasználó adatait a Szolgáltató a fennálló szerződésből eredő jogviták rendezése érdekében, esetleges peres, nem peres vagy egyéb hatósági eljárásban történő bizonyítás érdekében használja fel.

Ezen adatokat a Szolgáltató azért kezeli, hogy amennyiben a vásárlónak a kereskedővel – a szerződéssel kapcsolatban – jogvitája keletkezik, ezen adatokat bizonyítási célból a Szolgáltató felhasználhassa. A Szolgáltató ezen jogát elévülési időn belül gyakorolhatja. Az adatkezelés ezért a Szolgáltató jogai és jogos érdekei megóvása érdekében szükséges. Az adatkezelési cél másként nem valósítható meg.

• Szerződés létrehozatala, azonosítás és kapcsolattartás

A fenti adatok kezelésének célja a Szolgáltató és felhasználó közötti szerződés létrehozatala, valamint a szerződés megkötéséhez szükséges azonosítás, továbbá a kapcsolattartás a szerződéssel összefüggésben. Az adatkezelési cél más módon nem érhető el: a szerződés létrehozatala, a felhasználó azonosítása és a vele történő kapcsolattartás kapcsolattartói, elérhetőségi adatok nélkül nem valósítható meg. Az érintettek a jogos érdeken alapuló fenti adatkezeléssel szemben külön tiltakozhatnak a Szolgáltató e-mail címére küldött e-mail levélben.

• Igény- és jogérvényesítés

Ezen adatokat a Szolgáltató azért kezeli, hogy amennyiben a nyújtott szolgáltatással, illetve az arra vonatkozóan létrejött szerződéssel kapcsolatban jogvita keletkezik, ezen adatokat bizonyítási célból a Szolgáltató felhasználhassa. A Szolgáltató ezen jogát elévülési időn belül gyakorolhatja. Az adatkezelés ezért a Szolgáltató jogai és jogos érdekei megóvása érdekében szükséges. Az adatkezelési cél ezen esetben másként nem valósítható meg. Az érintettek a jogos érdeken alapuló fenti adatkezeléssel szemben külön tiltakozhatnak a Szolgáltató e-mail címére küldött e-mail levélben.

• Egyéb, extra szolgáltatás igénybevétele kapcsán kezelt adatok

Cookie-k (sütik) kezelése

A weboldal a megfelelő működés biztosítása érdekében sütiket (cookie-kat) használ. A süti egy olyan kis adatfájl, amely a felhasználó eszközén (számítógépén, telefonján vagy tabletjén) kerül tárolásra, és lehetővé teszi a weboldal számára bizonyos információk megjegyzését a felhasználó látogatása során.

A sütik használatának célja a weboldal működésének biztosítása, valamint a felhasználói élmény javítása.

Weboldalunk jelenleg kizárólag alapvető működéshez szükséges sütit használ.

Az alkalmazott süti adatai

Süti neve: Cookie Preferences
Süti típusa: Alapvető (működéshez szükséges) süti
Célja: A süti arra szolgál, hogy megjegyezze a felhasználó által beállított süti-hozzájárulási beállításokat, így a weboldal a későbbi látogatások során is emlékezni tud arra, hogy a felhasználó milyen sütikezelési beállításokat fogadott el.
Tárolási idő: 30 nap

Ez a süti nem alkalmas a felhasználó személy szerinti azonosítására, kizárólag a weboldal működéséhez szükséges technikai információkat tárol.

Az ilyen típusú sütik használata a weboldal működéséhez szükséges, ezért ezek alkalmazása a GDPR és az elektronikus hírközlési szabályok alapján külön felhasználói hozzájárulás nélkül is megengedett.

A sütik kezelése

A felhasználó a weboldal első látogatásakor megjelenő süti értesítés segítségével tájékozódhat a sütik használatáról. A böngésző beállításain keresztül a felhasználó bármikor törölheti a korábban elmentett sütiket.

A sütik kezeléséről és törléséről további információk találhatók a felhasználó által használt böngésző súgójában.

Termékértékelés / vélemény írása esetén:

Kezelt adat (*) opcionális	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Név*	Érintett felhasználó	Kérdés megválaszolása Minőségjavítás Vásárlói visszajelzés közzététele	GDPR 6. cikk (1) a) pont: Hozzájárulás	Hozzájárulás visszavonásáig, törlésig
E-mail cím
Üzenet tartalma, értékelés szövege
Kapcsolódó technikai adatok pl. időpont

Adatkezelés célja: minőségjavítás, vásárlói visszajelzés közzététele és megválaszolása.

A Felhasználók az adatkezeléshez adott hozzájárulásukat bármikor visszavonhatják és kérhetik adataik törlését a Szolgáltató e-mail címére küldött e-mail üzenetben.

 

Hírlevél és marketing megkeresések esetén

Kezelt adat (*) opcionális	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
Név	Érintett felhasználó	Hírlevelek, újdonságok küldése Akciókról tájékoztatás küldése	GDPR 6. cikk (1) a) pont: Hozzájárulás	Hozzájárulás visszavonásáig, leiratkozásig
E-mail cím*
Feliratkozás időpontja
Leiratkozás ténye

Adatkezelés célja: Felhasználók részére kedvezmények nyújtása, hírlevelek, újdonságok küldése.

A Felhasználók az adatkezeléshez adott hozzájárulásukat bármikor visszavonhatják és kérhetik adataik törlését a Szolgáltató e-mail címére küldött e-mail üzenetben.

Biztonsági naplózás esetén

Kezelt adat	Adat forrása	Adatkezelés célja	Adatkezelés jogalapja	Adattárolás időtartama, törlés időpontja
IP-cím	Érintett felhasználó	Informatikai biztonság, Visszaélések megelőzése, Hibajavítás	GDPR 6. cikk (1) bekezdés f) pontja: Jogos érdek	Maximum 90 napig
böngésző/operációs rendszer adatok
dátum-idő, hibaüzenetek
biztonsági események

3. Adatkezelő adatai

 

Név: Barczi Anna egyéni vállalkozó (ev.)

Székhely: 6035 Ballószög, Wass Albert út 11/A.

Adatvédelemmel kapcsolatos elérhetőség: info@baranna.hu

Egyéni vállalkozói nyilvántartási szám: 59986670

Nyilvántartó hatóság megnevezése: Nemzeti Adó és Vámhivatal

Adószám: 90670468-1-23

 

4. Adatfeldolgozók/Címzettek adatai és adatfeldolgozásuk jogalapja

 

Bankkártyás fizetés esetén

Név: StripePayments Europe Ltd.

Székhely: 1 Grand Canal Street Lower, Grand CanalDock, Dublin 2, Ireland

Cégjegyzékszám: 513174

Weboldal: https://stripe.com

 

Név: Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4-20.
Cégjegyzékszám: 01-10-048552
Adószám: 25353192-2-43
Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
Engedélyező és felügyeleti szerv: Magyar Nemzeti Bank
Weboldal: https://www.barion.com

A bankkártya-adatokat az Adatkezelő nem kezeli és nem tárolja! A fizetés teljes egészében a Stripe illetve a Barion biztonságos rendszerén keresztül történik.

Adatfeldolgozás célja: a szerződéskötéshez szükséges fizetési tranzakció lebonyolítása. A fizetési szolgáltató közreműködik az online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé.

Adatfeldolgozás jogalapja: GDPR 6. cikk (1) b) pont: Szerződés teljesítése, GDPR 6. cikk (1) c) pont: Jogi kötelezettség teljesítése. A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján, a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli a megkapott személyes adatokat.

Számlázás esetén

Név: Billingo Technologies Zrt.

Székhely: 1133 Budapest, Árbóc utca 6.

Cégjegyzékszám: 01 10 140802

Weboldal: www.billingo.hu

 

Adatfeldolgozás célja: a számviteli bizonylatok nyilvántartásában történő közreműködés. Ennek során a

Adatfeldolgozás jogalapja: GDPR 6. cikk (1) b) pont: Szerződés teljesítése, GDPR 6. cikk (1) c) pont: Jogi kötelezettség teljesítése, Sztv. 196.§ (2). Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján, a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli a megkapott személyes adatokat.

Szállítás és csomagkézbesítés esetén

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Cím: 2351 Alsónémedi, GLS Európa utca 2.

Cégjegyzékszám: 13-09-111755

Weboldal: https://gls-group.com/HU/hu

Adatfeldolgozás célja: a szerződés teljesítéséhez szükséges csomagfeladás, kézbesítés és csomagkövetés biztosítása.

Adatfeldolgozás jogalapja: GDPR 6. cikk (1) b) pont: Szerződés teljesítése, GDPR 6. cikk (1) c) pont: Jogi kötelezettség teljesítése. A futárszolgálat az Adatkezelővel kötött szerződés alapján, a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli a megkapott személyes adatokat.

Tárhelyszolgáltatás

Cégnév: VSHostings.r.o.

Székhely / cím: Sodomkova 1579/5, 102 00 Praha 15, CzechRepublic

Kapcsolat (e-mail): support@vshosting.eu

Kapcsolat (telefon): +420 246 035 835

Weboldal: https://vshosting.eu/

A tárhelyszolgáltató az Adatkezelővel kötött szerződés alapján, a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli a megkapott személyes adatokat.

Weboldalkészítés

Név: MLZA – Hudák Péter egyéni vállalkozó

Weboldal: https://mlza.hu/

 

5. Az Érintettek jogai

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:

1. a hozzájárulás visszavonásának joga
2. személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáféréshez való jog
3. helyesbítéshez való jog
4. adatkezelés korlátozásához való jog
5. törléshez/elfeledtetéshez való jog
6. tiltakozáshoz való jog
7. hordozhatósághoz való jog

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

 

A hozzájárulás visszavonásának joga

Az Érintett bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat a Szolgáltató a rendszereiből törli. A még nem teljesített megrendelés esetén a visszavonás azzal a következménnyel járhat, hogy a Szolgáltató nem tudja az Érintett felé teljesíteni a kiszállítást. Emellett, ha a vásárlás már megvalósult, a számviteli előírások alapján a számlázással kapcsolatos adatokat a Szolgáltató nem törölheti rendszereiből, valamint ha az Érintettnek tartozása áll fenn, akkor a követelés behajtásával kapcsolatos jogos érdek alapján adatait a hozzájárulás visszavonása esetén is kezelheti a Szolgáltató.

 

A személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

• a kezelt személyes adatokhoz hozzáférést kapjon és
• a következő információkról az Adatkezelő tájékoztassa:
  • az adatkezelés céljai;
  • az Érintettről kezelt személyes adatok kategóriái;
  • információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;
  • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  • az Érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
  • a felügyeleti hatósághoz címzett panasz benyújtásának joga;
  • ha az adatokat nem az Érintettől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
  • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és az Érintettre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén az Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést az Adatkezelő úgy biztosítja, hogy az Érintett azonosítását követően emailben juttatja el az Érintett a kezelt személyes adatokat és az információkat. Amennyiben regisztrációval rendelkezik, akkor a hozzáférést úgy biztosítjuk, hogy a felhasználói fiókjába belépve tudja az Érintettről kezelt személyes adatokat megtekinteni és ellenőrizni.

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.

 

 

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

Adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;
• az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését bármely okból (például azért, mert az Érintett számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatja Önt.

 

Törléshez/elfeledtetéshez való jog

Az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• az Érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha az Adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta az Érintettről kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek az Érintett felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

 

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

 

Hordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon valósul meg, vagy ha az adatkezelés az Érintett önkéntes hozzájárulásán alapul, az Érintett joga van arra, hogy kérje az Adatkezelőtől, hogy az Érintett által az Adatkezelő részére megadott adatokat megkapja.

Automatizált döntéshozatal

Az Érintett jogosult arra, hogy ne terjedjen ki az Érintettre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely az Érintettre nézve joghatással járna vagy az Érintettet hasonlóképpen jelentős mértékben érintené. Ezekben az esetekben az Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

 

A fentiek nem alkalmazandóak abban az esetben, ha a döntés: az Érintett és Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az Érintett kifejezett hozzájárulásán alapul.

6. Adatbiztonsági intézkedések

Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket (pl. hozzáférés-korlátozás, biztonsági mentések, naplózás, jogosultságkezelés) hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő a szervezeti és technikai lehetőségekhez képest mindent megtesz annak érdekében, hogy az Adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek, amikor az Érintett személyes adataival dolgoznak.

7. Jogorvoslati lehetőségek

 

Amennyiben az Érintett szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail cím: ugyfelszolgalat@naih.hu

Telefonszám: +36 (1) 391 1400

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben polgári pert indíthat bíróság előtt. 

Panasz esetén elsődlegesen kérjük, hogy vegye fel a Szolgáltatóval a kapcsolatot az info@baranna.hu elérhetőségen!